本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

在 Compute Optimizer 中排除故障

本节介绍如何排除在使用 Compute Optimizer 时可能出现故障或错误的原因。本部分提供的解决方案将说明如何缓解这些问题。

无法创建服务相关角色

描述

账户显示失败选择加入状态，以及无法创建服务相关角色的描述。

原因

Compute Optimizer 使用 AWS Identity and Access Management (IAM) 与服务相关的角色。这些角色包括该服务代表您呼叫他人所需的所有权限。 AWS 服务 您必须配置权限才能允许IAM实体（用户、组或角色）为 Compute Optimizer 创建服务相关角色。尝试选择加入 Compute Optimizer 的用户可能没有创建服务相关角色所需的权限。

解决方案

向执行 Compute Optimizer 选择加入的用户添加所需权限。有关更多信息，请参阅 服务相关角色权限。

无法启用可信访问权限

描述

账户显示失败选择加入状态，以及无法启用可信访问权限的描述。

原因

您可以使用可信访问权限使 Compute Optimizer 能够代表您在您的组织及其账户中执行任务。有关 AWS Organizations 可信访问的更多信息，请参阅AWS Organizations 用户指南中的与其他 AWS 服务 AWS Organizations 一起使用。当您选择使用组织的管理帐户并包括组织中的所有成员帐户时，您的组织帐户中将自动启用 Compute Optimizer 的可信访问权限。尝试选择加入 Compute Optimizer 的用户可能没有启用可信访问权限所需的权限。

解决方案

向执行 Compute Optimizer 选择加入的用户添加所需权限。有关更多信息，请参阅《AWS Organizations 用户指南》中的启用可信访问权限所需的权限。添加所需权限后，使用组织的管理账户再次选择加入 Compute Optimizer，并将组织内的所有成员账户包括在内。有关更多信息，请参阅 选择加入 AWS Compute Optimizer。

无法获取或更新增强基础设施指标建议首选项

描述

屏幕上会显示一条横幅，表明 Compute Optimizer 控制台无法获取或更新增强基础架构指标建议首选项。

原因

您可能没有查看或更新建议首选项所需的权限。

解决方案

向将要查看或编辑建议首选项的用户添加所需权限。有关更多信息，请参阅 授予管理 Compute Optimizer 建议首选项的权限的策略。

故障诊断失败的导出作业

尝试导出资源建议时，可能会遇到以下错误消息或问题之一。在尝试再次导出建议之前，请使用提供的信息尝试解决错误。

您无权访问指定的 Amazon S3 存储桶。确认您对 S3 存储桶的权限，然后重试。

确认您已在 Amazon S3 存储桶上配置所需权限。有关更多信息，请参阅 为您的建议导出指定现有 S3 存储桶。

指定的 Amazon S3 存储桶是公共存储桶。仅支持私有 S3 存储桶。

Amazon S3 存储桶必须设置为阻止公共访问。有关更多信息，请参阅《Amazon Simple Storage Service 用户指南》中的阻止对 Amazon S3 存储的公共访问。

您创建了脚本式或自动导出任务，但您的 Amazon S3 存储桶中缺少建议数据。

调用DescribeRecommendationExportJobsAPI以验证导出任务的最终状态。如果导出任务失败，请尝试ExportResourceRecommendationsAPI再次调用。有关更多信息，请参阅 “AWS Compute Optimizer API参考” DescribeRecommendationExportJobs中的。